CVE-2026-85651 in Trigger.dev
Zusammenfassung
von VulDB • 04.09.2026
Trigger.dev-Versionen vor 4.5.2 validieren die Umgebungszugehörigkeit während der Wiedergabe von Ausführungen (Run Replay) nicht, was es authentifizierten Angreifern ermöglicht, Task-Ausführungen in beliebige Umgebungen einzuschleusen. Angreifer können ihre eigenen Ausführungen in die Umgebungen anderer Organisationen oder Projekte wiederholen lassen, um Ressourcen des Opfers zu verbrauchen und den Verlauf der Ausführungen (Run History) zu verfälschen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.